Киберпреступники проникли в сети немецких поставщиков электроэнергии

Киберпреступники проникли в сети немецких поставщиков электроэнергии

Киберпреступники проникли в сети немецких поставщиков электроэнергии

Немецкие СМИ сообщают о проникновении киберпреступников в сети как минимум двух немецких поставщиков электроэнергии. Сообщается, что инцидент имел место летом прошлого года, злоумышленникам удалось нарушить подачу электричества жителям Германии.

Источники уточняют, что спецслужбам Германии удалось оперативно обнаружить атаку и частично отразить ее. Несмотря на это, некоторые энергосистемы компаний все же пострадали от действий киберпреступников.

Эксперты считают, что за этой атакой стоят те же лица, что организовали похожее нападение на сети энергетических компаний на Украине. Напомним, что тот сценарий практически не отличался от вектора атак с применением вредоносного ПО BlackEnergy в декабре 2015 года. Злоумышленники рассылали по энергетическим предприятиям Украины фишинговые письма от лица компании «Укрэнерго» с вредоносным  документом Excel во вложении. 

Документ-приманка содержал вредоносный макрос. Похожий макрос использовался в киберкампании с применением BlackEnergy. Атакующие пытались убедить жертву игнорировать сообщение безопасности и включить макрос, выводя на экран поддельное сообщение Microsoft Office.

Успешное исполнение макроса приводило к запуску вредоносного ПО – загрузчика (downloader), который пытался загрузить с удаленного сервера исполняемый файл и запустить его. Файл находился на украинском сервере, который был демонтирован после обращения специалистов ESET в организации реагирования на компьютерные инциденты CERT-UA и CyS-CERT.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Дипфейки в России могут признать обстоятельством, отягчающим вину

В Минцифры России рассматривают возможность закрепления на законодательном уровне еще одного обстоятельства, отягчающего наказание за совершение преступления, — использование дипфейк-технологий.

Об этом поведал на стартовавшем в Екатеринбурге форуме «Кибербезопасность в финансах» глава Минцифры Максут Шадаев. По всей видимости, речь идет о поправках к УК, аналогичных предложенным в отношении ИТ-преступлений.

«С коллегами из правоохранительных органов мы обсуждаем, что использование дипфейков станет отягчающим обстоятельством при совершении преступлений, — цитирует ТАСС выступление министра. — Нам кажется, что это правильно».

Шадаев также отметил, что стране нужны свои программные продукты, способные распознавать дипфейки в реальном времени. Разработки в этом направлении, и даже с применением ИИ, уже ведутся, но на рынке готовых решений пока нет.

Между тем случаи мошенничества с помощью дипфейков множатся, и угроза, по мнению экспертов, будет только возрастать. Наличие доступных ИИ-инструментов и сервисов позволяет сделать такие фальшивки более убедительными и повысить результативность атак.

В настоящее время обманщики используют дипфейк-технологии в основном для имитации голоса руководителя компании либо родственника потенциальной жертвы. Зафиксированы также случаи применения дипфейков в рамках схемы Fake Date и при трудоустройстве (для получения доступа к ИТ-инфраструктуре и корпоративным данным).

Вопрос о введении уголовной ответственности за использование дипфейков в противоправных целях российские власти поднимали и ранее. Так, около года назад был разработан законопроект, предусматривающий штрафы до 1,5 млн руб. и лишение свободы до семи лет за такие преступления. Инициатива, видимо, заглохла из-за отсутствия соответствующей терминологии в российских законах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru